☰

WIN 2012 DNS の問題

tag-icon • tag-icon windows domain-name-system active-directory
WIN 2012 DNS の問題

フォレスト内のメイン DC 上の DNS サーバーの問題をトラブルシューティングしています。2 番目のコントローラーを起動して実行しようとしているときに、このポイントに到達しました。

dcdiag /test:dns の現在の結果は以下の通りです。

Directory Server Diagnosis

Performing initial setup:
Trying to find home server...
Home Server = ad
* Identified AD Forest.
Done gathering initial info.

Doing initial required tests

   Testing server: ad\AD
      Starting test: Connectivity
         ......................... AD passed test Connectivity

Doing primary tests

Testing server: ad\AD

  Starting test: DNS

     DNS Tests are running and not hung. Please wait a few minutes...
     ......................... AD passed test DNS

Running partition tests on : ForestDnsZones

Running partition tests on : DomainDnsZones

Running partition tests on : Schema

Running partition tests on : Configuration

Running partition tests on : domain

Running enterprise tests on : domain.com
   Starting test: DNS
     Test results for domain controllers:

        DC: ad.domain.com
        Domain: domain.com


           TEST: Basic (Basc)
              Warning: adapter
              [00000011] Intel(R) 82574L Gigabit Network Connection has
              invalid DNS server: 127.0.0.1 (AD)
              Error: all DNS servers are invalid

        TEST: Records registration (RReg)
           Error: Record registrations cannot be found for all the network
           adapters

     Summary of test results for DNS servers used by the above domain
     controllers:

        DNS server: 192.168.0.26 (AD)
           1 test failure on this DNS server
           Name resolution is not functional.   _ldap._tcp.domain.com. failed on the DNS server 192.168.0.26

     Summary of DNS test results:

                                        Auth Basc Forw Del  Dyn  RReg Ext
        _________________________________________________________________
        Domain: domain.com
           ad                           PASS FAIL PASS PASS PASS FAIL n/a

     ......................... domain.com failed test DNS

そこで、Basc エラーの原因をトラブルシューティングしようとしましたが、現時点では確信が持てず、検索しても成果がありませんでした。

さらに詳しい情報や診断出力があれば喜んで提供させていただきます。

編集: ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : ad
Primary Dns Suffix  . . . . . . . : domain.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : domain.com

Ethernet adapter Ethernet0:

Connection-specific DNS Suffix  . : 
Description . . . . . . . . . . . : Intel(R) 82574L Gigabit Network  Connection
Physical Address. . . . . . . . . : 00-0C-29-3F-20-F4
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::b916:e720:ea8b:a326%14(Preferred) 
IPv4 Address. . . . . . . . . . . : 192.168.0.26(Preferred) 
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : fe80::1:1%14
                                   192.168.0.3
DHCPv6 IAID . . . . . . . . . . . : 352324649
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1B-C4-A2-0C-00-0C-29-A9-80-01
DNS Servers . . . . . . . . . . . : 127.0.0.1
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{715545D0-9D5A-4707-91A2-876364FA3227}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . : 
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Teredo Tunneling Pseudo-Interface:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix  . : 
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

ありがとう、カム

答え1

サーバーの TCP/IP 設定で、127.0.0.1 が唯一の DNS サーバーとしてリストされています。DCPROMO プロセスはその設定を行いますが、127.0.0.1 が最初の DNS サーバーとして構成されている場合、BPA は警告を生成します。サーバーの実際の IP アドレスをプライマリ DNS として設定し、127.0.0.1 をセカンダリ DNS として設定してから、サーバーを再起動して再度確認します。

答え2

すでに回答されているようですが、フォローアップしたいと思います。これはベスト プラクティスの問題です。DNS の BPA を実行すると、ループバック アドレスを最初の DNS サーバーとして使用することは推奨されなくなったことがわかります。単一の DNS サーバー環境では、サーバーの IP がプライマリである必要があります。その後、必要に応じて、ループバック アドレスをセカンダリ スロットに配置できます。

しかし、これは実際には BPA が処理するように設計された種類の問題です。AD の展開が完了したら、DNS および AD BPA を実行する必要があります。トラブルシューティングや追跡が困難で奇妙な問題の多くは、BPA を早期に頻繁に実行することで回避できます (構成の変更後、新しいサーバーの追加後など)。

関連情報